vpn site to site router cisco 2951

[gustavoapq]

Buen dia.

Quisiera realizar la configuracion de  una vpn site to site en un cisco 2951, sin embargo no puedo ejecutar los comando de configuracion  y si ultilizo el ccp me informa que no se tiene la licencia, quisiera saber si es necesario adquirir una licencia para habilitar este servicio o realizando una actualizacion de ios podria implementarla.

Atento a sus comentarios.

[pfuertes2010 · Accepted solution]

gustavoapq

Si es necesario que adquieras una licencia para habilitar los features de seguridad en el router. La licencia es del tipo "securityK9". Esto te permitirá disponer permanentemente de todas características de configuración que tiene el IOS para aplicaciones de seguridad Cisco en el router.
Si no dispones del dinero, puedes habilitar esta licencia a modo de prueba. Ciertos IOS permiten hacerlo por 8 o 624 semanas. Un IOS que puedes cargar y bootear en este modelo es c2951-universalk9-mz.SPA.151-4.M.bin, y posteriormente aplicar el siguiente comando:
C2951(config)#license boot module c2951 technology-package securityk9

show license
…
Index 2 Feature: securityk9
                Period left: 624 weeks 6 days
                Period Used: 56 minutes 14 seconds
                License Type: Evaluation
                License State: Active, In Use
                License Count: Non-Counted
                License Priority: Low

[gustavoapq]

Buen dia.

Perfecto,  muchas gracias por las respuesta finalmente realizamos una prueba en demo y funciono bastante bien la conexion ipsec contro un equipo Fortinet, te agradezco mucho la informacion.